令和4年度春期 ネットワークスペシャリスト 午前Ⅱ 問17

攻撃の手がかりの出どころを見極める

攻撃手法の名称を区別するときは、名称の響きではなく、攻撃者がどこから何を得ているのかという一点に注目すると整理しやすくなります。手がかりの性質を自分の言葉で説明できるか確かめましょう。

この問題で問われていること

問われているのは、攻撃者が暗号を解く手がかりとして何を利用しているかの見極めです。各候補について、攻撃者が何を入手し、それをどう使っているのかを一つずつ当てはめて確認します。

視点

暗号への攻撃は、攻撃者が利用する手がかりの出どころで整理できます。数学的な構造やデータのやり取りといった論理的な情報を使う考え方と、装置が動いているときに生じる情報を使う考え方は、前提が異なります。用語を学ぶときは、名前と手がかりの出どころがどう対応しているかを意識すると、似た名称どうしも区別しやすくなります。

確認ポイント

• 攻撃者が手がかりとして入手しているものは何かを特定する
• その手がかりが暗号の理論面から来るのか、装置の動作から来るのかを考える
• 用語の名称と手がかりの出どころの対応を自分の言葉で説明してみる

正解

イ

解説

暗号化処理時の消費電力のように、装置の動作に伴って外部へ現れる副次的な情報を測定し、内部の秘密情報を推定する攻撃はサイドチャネル攻撃です。

理由

サイドチャネル攻撃は、暗号アルゴリズムの入出力そのものではなく、暗号化処理に伴う消費電力、処理時間、電磁波などの物理的な副次情報を観測し、暗号鍵などの秘密情報を推定する。設問の消費電力測定はこの特徴に一致する。

比較

キーロガーはキーボード入力を記録し、スミッシングはSMSなどを使って情報をだまし取る。中間者攻撃は通信の当事者間に割り込み、通信内容の盗聴や改ざんを狙う。いずれも暗号化装置の消費電力を手掛かりに内部情報を推定する手法ではありません。

選択肢ア

これは不正解だよ。キーロガーは、利用者がキーボードから入力した文字列を記録して、認証情報などを盗み取る攻撃手法である。暗号化装置の処理中に発生する消費電力を測定し、その変化から装置内部の秘密情報を推定する攻撃とは、観測対象も情報取得の仕組みも異なる。

選択肢イ（正解）

これは正解だよ。サイドチャネル攻撃は、暗号化処理に伴う消費電力、処理時間、電磁波など、装置から副次的に現れる情報を観測し、暗号鍵などの内部の秘密情報を推定する。設問の「消費電力を測定する」という説明が、この攻撃の典型的な手掛かりに一致している。

選択肢ウ

これは不正解だよ。スミッシングは、SMSなどのメッセージを利用して正規の連絡を装い、利用者を偽サイトへ誘導したり、認証情報を入力させたりする手法である。暗号化装置の物理的な動作特性を測定して内部の秘密情報を推定する攻撃ではない。

選択肢エ

これは不正解だよ。中間者攻撃は、通信する二者の間に攻撃者が介在し、通信内容の盗聴、改ざん、なりすましなどを行う手法である。設問のように暗号化装置の消費電力という副次情報を測定し、装置内部の秘密情報を推定する攻撃とは異なる。

学習のポイント

サイドチャネル攻撃と、利用者の入力や通信経路を狙う攻撃との違いを整理する。